Bagaimana untuk melaksanakan anti-melarikan diri dalam javascript

javascript实现反转义的方法：1、打开相应的javascript代码文件；2、通过“var jsonData={title: $('33b1bc916d84359affde379750cfb2ad').html("602720d14f53a866a89d340c22e89923包起来的部分是从服务端返回的值（上例中的代码取自Node.js中Express的ejs模板的代码）。如果从服务端返回的字符串中包含有引号，例如单引号或者双引号，那上述这段JS代码在浏览器中解释的时候会出现错误。如何解决这个问题呢？

　　其基本思路是通过页面上DOM元素的innerHTML属性将字符串进行HTML反转义，然后将值返回给JavaScript的变量。看下面两段代码：

1. 原生JavaScript写法：

function htmlDecode(input){
  var e = document.createElement('div');
  e.innerHTML = input;
  return e.childNodes.length === 0 ? "" : e.childNodes[0].nodeValue;
}
htmlDecode("<img src='myimage.jpg'>");

2. JQuery写法：

function htmlDecode(value){ 
  return $(&#39;<div/>&#39;).html(value).text(); 
}

　　第一个函数使用原生的JavaScript方法创建一个DIV元素，然后将需要反转义的字符串赋值给它的innerHTML属性，最后返回DIV元素的nodeValue属性的值。第二个函数则使用JQuery的方法，其基本原理和第一个函数相同。由于DIV元素都只是在内存中创建，并未append或inert到页面上，所以不会对现有的页面产生任何影响。

　　最后，我们将一开始的那段代码改成下面的这种方式：

var jsonData = {
    title: $(&#39;<div/>&#39;).html("<%= data.name? data.name : title %>").text(),
    desc: $(&#39;<div/>&#39;).html("<%= data.nontent? data.nontent : &#39;&#39; %>").text(),
    image: "<%- data.img? data.img : &#39;&#39; %>"
};

 　　这样便可以在JavaScript中对服务器端返回的字符串进行HTML反转义操作了。

【推荐学习：javascript基础教程】

Atas ialah kandungan terperinci Bagaimana untuk melaksanakan anti-melarikan diri dalam javascript. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!